FBI敦促THORChain冻结63亿美元币安黑客资金，平台暂停10条链的交易

核心提要：FBI敦促THORChain拦截63亿美元币安被盗资金，网站在10条链上暂停交易FBI已呼吁THORChain节点运营商及其他去中心化金融（DeFi）平台，屏蔽与近期63亿美元币安黑客攻击中被盗资金相关的交易。该请求于10月31日提出，紧随FBI确认数百个涉嫌与该事件有关的钱包地址之后。FBI将资金流向与朝鲜相关组织联

FBI敦促THORChain拦截63亿美元币安被盗资金，网站在10条链上暂停交易

FBI已呼吁THORChain节点运营商及其他去中心化金融（DeFi）平台，屏蔽与近期63亿美元币安黑客攻击中被盗资金相关的交易。该请求于10月31日提出，紧随FBI确认数百个涉嫌与该事件有关的钱包地址之后。

FBI将资金流向与朝鲜相关组织联系起来

调查人员将此次大规模盗窃归咎于“TraderTraitor”，这是一个被认为与朝鲜有关联的黑客组织。据FBI称，被盗的加密货币正通过各种区块链和跨链服务进行洗钱并转换为以太币（Ether）。

当局发布了628个相关的区块链地址，其中包括608个与以太坊（Ethereum）相关的地址、19个与比特币（Bitcoin）相关的地址以及1个与索拉纳（Solana）相关的地址。值得注意的是，该列表排除了任何与波场（Tron）相关的地址，而波场是本案中频繁用于转移被盗资金的区块链。

THORChain联合创始人Chad Barraford向The Block表示，虽然THORChain官方网站已屏蔽了FBI确定的受 compromising 地址，但该平台去中心化的结构限制了在所有独立节点运营商身上执行全面封锁的能力。

Barraford指出，节点运营商已经能够观察和识别公共区块链上被标记的交易，但他并不指望独立参与者会因FBI的请求而停止交易。

微型词典：THORChain是一个去中心化协议，允许用户在不使用中介的情况下跨多条区块链交换资产。其网络依赖于独立运营的节点，而非单一的控制机构。

前端控制的局限性

尽管THORChain网站已对黑名单地址实施了限制，但其底层协议独立于网站本身运作。用户可以通过替代界面与THORChain交互，这使得仅靠网站无法完全阻止涉及被盗资产的进一步交易。

这种去中心化的网络结构意味着节点运营商不受外部要求的直接约束，从而在面向用户的网站控制与核心协议的运营之间产生了差距。

因无关技术问题暂停交易

在FBI发出请求的同一天，由于以太坊区块重组，THORChain被迫在13条连接的区块链中的10条上暂停交易。这一中断导致协议向从未收到存款的金库退还了10枚ETH，表明其偿付能力检查器检测到了短缺。

随着停摆时间的延长，所有协议都经历了交易暂停，影响了合法用户以及可能与非法资金有关的用户。然而，这次交易暂停是为了保护平台的运营，并非直接回应FBI的呼吁。

根据协议参与者的说法，采取冻结交易的措施旨在维持以太坊重组后的网络安全。

ChainStatus 状态（10月31日后）

以太坊：交易暂停其他9条链：交易暂停剩余3条链：交易活跃

追踪被盗资金的范围

分析师SomaXBT估计，在两日内有2.42亿美元通过波场进行了洗钱，估计有1.4亿美元通过各种跨链协议流转。Relay处理了近4800万美元，THORChain促进了4400万美元，Chainflip实现了3210万美元的资金流动，Symbiosis则占转移资产的1600万美元。由于资金在各服务间快速且不可预测地移动，这些数字仍属近似值。

没有证据表明THORChain协议或其运营商明知故犯地协助了攻击者的转账行为。

钱包筛查与合规挑战

资金的持续流动使实时筛查或阻断受损钱包的努力变得复杂。区块链分析公司Elliptic报告称，在不到四天的时间里，它在11条不同的链上追踪了12,000个钱包和超过40,000笔交易，观察到自动化洗钱策略的迹象。

虽然像Taylor Monahan这样的分析师指出，超级多数的节点运营商——约三分之二——理论上可以协调以阻止可疑活动，但Barraford强调，达成此类共识可能需要数天甚至数周时间，使得近乎即时的响应实际上不可能实现。

更快的反应会将更多权力移交给中央权威机构，从而破坏DeFi的去中心化原则。

对币安及DeFi信心的影响

与此同时，作为全球最大的加密货币交易所之一的币安已实施储备金证明，以安抚客户其余额得到全额支持。该公司还承诺承担黑客攻击造成的损失。

尽管采取了这些措施，币安仍记录了47.2亿美元的净客户流出，相当于平台资产的3%，尽管有27亿美元的存款流入。此次事件引发了关于DeFi协议如何在 sophisticated 犯罪活动中保持流动性、合规性并维护用户信任的持续疑问。